Claves para no ser estafado
Alerta de ciberataques por el inicio de la campaña de la renta
Detectada una campaña de envío de 'mails' fraudulentos que suplantan al organismo aprovechando el inicio de la campaña de la Renta
![Una mujer contrasta sus datos para la declaración de la renta.](https://estaticos-cdn.prensaiberica.es/clip/df00c391-cebe-4068-9baf-77059484c4a0_16-9-discover-aspect-ratio_default_0.jpg)
Una mujer contrasta sus datos para la declaración de la renta.
![Eduardo López Alonso](https://estaticos-cdn.prensaiberica.es/clip/b1a363d1-360a-4ffd-9abc-f48c282d7c53_source-aspect-ratio_default_0.jpg)
![Eduardo López Alonso](https://estaticos-cdn.prensaiberica.es/clip/b1a363d1-360a-4ffd-9abc-f48c282d7c53_source-aspect-ratio_default_0.jpg)
Eduardo López Alonso
Periodista.
Trabajo en El Periódico de Catalunya desde 1992, la mayor parte de ese tiempo en la sección de Economía. Ahora, en la sección Panorama que agrupa a Economía, Política e Internacional. Antes estuve en el diario ABC (Economía), Televisión Española (Economía), Grupo Recoletos (gratuitos locales) y en el ámbito de las televisiones locales (realizador). Licenciado en periodismo, diplomado en publicidad, máster de Información de Económica por la UAB y el Col·legi de Periodistas de Catalunya, cursé el doctorado de Económicas en la Universitat de Barcelona, pendiente de tesis doctoral ('Gestión de medios de comunicación en tiempos de crisis'). Autor del libro 'Las prejubilaciones del menosprecio'.
El Instituto Nacional de Ciberseguridad, Incibe, ha informado de que ha detectado una campaña de envío de correos electrónicos fraudulentos que suplantan a la Agencia Tributaria para difundir 'malware' aprovechando los días de inicio de la campaña de la Renta. En dicha campaña, el correo tiene como asunto: «Acción fiscal». En el cuerpo del mensaje se solicita al usuario que acceda a la Sede Electrónica o descargue un archivo PDF para acceder a una supuesta información fiscal dirigida al destinatario del correo. Tanto el supuesto enlace de acceso a la Sede Electrónica como el de descarga del PDF redirigen al usuario a una página web donde se descargará el 'malware'. El nombre del archivo malicioso tiene un nombre aleatorio, aunque sigue el mismo patrón: «9 números aleatorios + .zip».
Este 7 de abril ha dado comienzo, un año más, la presentación de declaraciones de Renta y Patrimonio a través de la vía electrónica de la Agencia Estatal de Administración Tributaria (AEAT). Es necesario tener en cuenta diversas medidas de seguridad para que no haya incidentes, ante el incremento de la ciberestafas. La principal amenaza es el denominado 'phishing', o robo de información personal a través del correo electrónico. En general supone que se solicite al usuario que realice urgentemente una gestión para no perder dinero. La Agencia Tributaria también suele difundir en su portal web ejemplos de campañas fraudulentas de correo en las que se ha suplantado su identidad para estafar a los ciudadanos.
Uno de estos es precisamente en relación a la declaración de la renta del pasado año. Este mensaje decía lo siguiente: "Se han detectado irregularidades en su declaracion jurata de Renta correspondiente al 2019. Adjunto a este mensaje va su factura con la deferencia que debe. En caso de no realizar el pago en fecha puede incurrir en cargos y multas extras".
Este tipo de mensajes, similares a una comunicación oficial, provocan el temor del usuario, quien accede a llevar a cabo el trámite que se le solicita. Sin embargo, hay una serie de indicios que muestran que, efectivamente, se trata de un engaño. Entelgy Innotec Security, división de ciberseguridad de Entelgy, recoge los cuatro elementos más comunes que deben despertar todas las sopechas:
● El dominio del remitente no es el oficial. En el ejemplo mencionado, el correo lo envía aviso@agencia.es, donde el dominio sería “agencia.es”. No obstante, tal y como recoge la AEAT en su portal, su dominio realmente es “correo.aeat.es”.
● El canal no es el empleado habitualmente. Como señalan en la web, la AEAT nunca solicita a los contribuyentes este tipo de información a través de este medio.
● Errores ortográficos. Esta es una de las principales señales que nos pueden hacer sospechar, pues normalmente los correos de phishing incluyen varias faltas en la escritura. Y como se puede apreciar en el mensaje, la palabra “declaración” no lleva el acento correspondiente y “jurada” está escrita como “jurata”.
● Archivos adjuntos. Otro rasgo característico de estas ciberestafas es que, o bien se incluyen enlaces a los que se solicita que se acceda, o se adjuntan archivos y ficheros que se deben descargar. Es importante saber que por medio de ambas opciones se puede infectar el dispositivo desde el cual se está leyendo el correo. Por ello, si vemos alguno de estos casos (en el ejemplo lo que se requiere es descargar una factura), hay que desconfiar. Ejemplos como este mensaje son los que se espera que se repitan a lo largo de toda la campaña de este año. Pero teniendo en cuenta estas características podrá evitarse fácilmente caer víctima de un ciberataque y realizar la declaración de forma segura. No obstante, en caso de duda siempre está la opción de contactar directamente con la Agencia a través de uno de sus teléfonos oficiales y preguntar por la veracidad del correo recibido.
Las recomendaciones del Incibe ante los ciberataques
Para evitar ser víctima de este tipo de engaños... sigue estos consejos:
- No abras correos de usuarios desconocidos o que no hayas solicitado: elimínalos directamente.
- No contestes en ningún caso a estos correos.
- Revisa los enlaces antes de hacer clic, aunque sean de contactos conocidos.
- Desconfía de los enlaces acortados.
- Desconfía de los ficheros adjuntos, aunque sean de contactos conocidos.
- Ten siempre actualizado el sistema operativo y el antivirus. En el caso del antivirus, comprueba que está activo.
- Asegúrate de que las cuentas de usuario de tus empleados utilizan contraseñas robustas y no tienen permisos de administrador.
Además, es importante que realices periódicamente copias de seguridad. Guárdalas en una ubicación diferente y verifica que se realizan correctamente y que sabes recuperarlas. De esta forma, en el caso de verte afectado por algún incidente de seguridad, podrás recuperar la actividad de tu empresa de forma ágil.
- Cómo evitar incidentes relacionados con los archivos adjuntos al correo;
- Día Mundial del Correo: cómo detectar correos fraudulentos;
- Antimalware. Políticas de seguridad para la pyme;
- Qué es el ransomware y cómo recupero mi información.
- Gregorio Luri, pedagogo: “Es aberrante poner a los alumnos en círculo y preguntarles por sus problemas del fin semana
- Una niña de la colla Vella de Valls, en la UCI, al desplomarse un 'castell' de nueve pisos en Vilafranca
- Familias gitanas de L'Hospitalet reclaman más seguridad tras dos intentos de atraco en un 'punto caliente' del barrio del Gornal
- Un chatarrero provoca un géiser en Barcelona al arrancar un trozo de tubería junto a la Torre Glòries
- La noticia que Caritina Goyanes recibió semanas antes de su muerte: 'Lo iban a normalizar
- Un conocido de televisión vuelve al ataque con Marta Peñate y le declara su amor: 'Me quedé con las ganas de más
- Tremendo shock de Lolita al enterarse en directo con Ana Rosa de la muerte de Caritina Goyanes: 'Esto destroza a una familia
- Sorteo Champions League 2024-2025: resultados y fechas de los partidos